信息系統(tǒng)的安全策略教材-展示頁
2025-03-04 16:59本頁面
【正文】 ? （ 1）建立信息系統(tǒng)安全的目標框架、整體的方向和原則。 10． 2． 2信息系統(tǒng)安全策略需要考慮的范圍 ? ISO/IEC 27001:2023附錄 A（引用自 ISO/IEC 17799）中列舉了信息安全管理體系的控制目標和控制措施，主要涉及 11個領(lǐng)域的 39 個控制目標 , 133 個控制要點。 ? ● ISO/IEC 27004 ：將提供評估測試標準。 ? ● ISO/IEC 27002 ： 2023信息安全實踐規(guī)則。 10． 2 信息系統(tǒng)安全策略的方案 ? 1. ISO/IEC 27000系列標準： ? 國際標準化組織（ ISO）與國際電工委員會（ IEC）從 2023年起，陸續(xù)修訂出信息安全管理系統(tǒng)的 ISO/IEC 27000標準族， 成為國際信息安全領(lǐng)域的重要標準，目前已發(fā)布和待發(fā)布的部分標準簡介如下： ? ● ISO/IEC 27000 ：概述信息安全管理系統(tǒng)的原測與術(shù)語。 ? 7. 信息安全管理系統(tǒng)（ information security management system ISMS ）：建立在信息安全的基礎(chǔ)上，以開發(fā)、實施、運行、評審、維護和改進信息安全的管理系統(tǒng)。 ? 4. 可用性 (availability )：信息與相關(guān)資產(chǎn)可保證被授權(quán)的使用者訪問。 10． 1． 5與信息安全策略有關(guān)的名詞簡介 ? 1. 資產(chǎn) (asset )：具有價值的信息與相關(guān)財產(chǎn)； ? 2. 保密性 (confidentiality ) ：資產(chǎn)不能被未授權(quán)的個人、實體、流程訪問披露。 10． 1． 4 安全策略的特征 ? 3. 現(xiàn)實性：安全策略的現(xiàn)實性是指它能夠適用于系統(tǒng)所采用的現(xiàn)有技術(shù)實現(xiàn)。 ? 2. 持久性：安全策略的持久性是指它能夠較長時間地適用于系統(tǒng)不斷發(fā)展變化的情況。任何先進的網(wǎng)絡(luò)安全技術(shù)都必須在有效、正確的管理控制下才能得到較好的實施。內(nèi)容主要是確定所保護的對象是什么、要防范的對象是什么、在安全防范上能投入多少等。 10． 1． 2 安全策略的目的與內(nèi)容 ? 安全策略的目的是提供建立、實施、運作、監(jiān)控、評審、維護和改進信息安全管理體系（ ISMS）的規(guī)范，實現(xiàn)信息安全的機密性、完整性和可用性。信息系統(tǒng)的安全策略是信息安全管理的重要組成部分。在安全策略的指導(dǎo)下開展安全技術(shù)項目、訂立安全管理制度、組織協(xié)調(diào)實施、監(jiān)督、檢查與改進，并形成為對系統(tǒng)安全的要求和目標進行詳細描述的高層的管理文檔。 ? 實際上的安全管理都是分級、分層次的，所以可以有各級、各層次的安全策略。安全策略形成的文件應(yīng)獲得管理層的批準，應(yīng)與內(nèi)外部相關(guān)的團體、部門溝通并向所有員工發(fā)布，應(yīng)按計劃或變化進行評審和改進，確保策略的持續(xù)性、穩(wěn)定性、充分性與有效性。第 10章信息系統(tǒng)的安全策略 ? 信息安全策略（ Information Security Policies）是對信息安全管理系統(tǒng)（ information security management system ISMS ）的目的和意圖的高層次描述。 ? 安全策略應(yīng)符合業(yè)務(wù)需求和相關(guān)法律、法規(guī)，應(yīng)能提供管理的方向和支持。 ? 概括地講，安全策略為確保 ISMS的“安全”，提供 ISMS“資源與現(xiàn)狀”的“需求”、提出 ISMS“目標與原則”的“要求”。 ? 信息安全策略是組織對信息系統(tǒng)安全進行管理、保護的指導(dǎo)原則。信息安全策略陳述信息安全系統(tǒng)應(yīng)該做什么以及如何去做。沒有一個好的安全策略，就可能對信息安全的指揮發(fā)生漏洞與混亂，對安全造成極大的危害，對社會與經(jīng)濟帶來極大的損失。 ? 制定安全策略的目的，是為了保證網(wǎng)絡(luò)安全保護工作的整體、計劃性及規(guī)范性，保證各項措施和管理手段的正確實施，使網(wǎng)絡(luò)系統(tǒng)信息數(shù)據(jù)的機密性、完整性及可使用性受到全面、可靠的保護。 10． 1． 3安全策略的基本流程 ? 進行安全需求分析 ? 對網(wǎng)絡(luò)系統(tǒng)資源進行評估、 ? 對可能存在的風(fēng)險進行分析 ? 確定內(nèi)部信息對外開放的種類 ? 明確網(wǎng)絡(luò)系統(tǒng)管理人員的責(zé)任與義務(wù) ? 確定針對潛在風(fēng)險才去的安全保護措施的主要構(gòu)成方面 10． 1． 4 安全策略的特征 ? 網(wǎng)絡(luò)的安全問題不是單純的技術(shù)問題，安全管理在整個網(wǎng)絡(luò)安全保護工作中的地位十分重要。 ? 安全策略具有下列
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1